מחפשים מטפורה מצוינת להדרכה בנושא מודעות לפישינג? אל תחפשו רחוק.
מטפורת כלי הנשק
בהדרכות נשק, כל מדריך בטיחות הוא קפדן וקשוח מסיבה טובה. הוא יאמר לכם גרסה כלשהי של העצה החכמה הבאה: הרחיקו את האצבע מההדק בכל עת, אלא אם כן אתם נחושים לחלוטין לירות בנשקכם. אם אתם באוקלהומה הכפרית, העצה פשוטה: הרחיקו את “אצבע החוטם” מ”מתג הבום”! (כן, זה מבוסס על סיפור אמיתי). בלי קשר להומור, הדבר מזכיר לי את המציאות המסוכנת של הודעות דוא”ל של פישינג ואת הצורך להימנע מלחיצה על קישורים, אלא אם כן אתם נחושים לחלוטין לפתוח כתובת URL.הנה 5 סיבות להישאר ערניים…
- שכיחותן של הודעות דוא”ל חשודות: 86% מהאנשים ציינו שקיבלו יותר מהודעת דוא”ל חשודה אחת במהלך השבועיים האחרונים. פלטפורמת Living Security לימדה אותנו ב-2018 שרוב רובם של משתמשי המחשב מקבלים לפחות הודעת דוא”ל חשודה אחת מדי שבועיים (וחלק מהמשיבים ציינו 5 הודעות חשודות ויותר באותו פרק זמן).
- תפיסת סיכון (גבוהה): פלטפורמת Living Security לימדה אותנו גם ש-64% מהאנשים הרגישו שתפקידם הופך אותם ליעד בסיכון בינוני עד גבוה עבור פושעי סייבר. תפיסת סיכון גבוהה יותר מעידה לעיתים קרובות על נוכחות של מידע רגיש, במיוחד אצל בעלי גישה מורחבת או השפעה.
- טקטיקות הטעיה: ברבעון הראשון של 2019, כתובות URL זדוניות עלו על קבצים מצורפים ביחס של 5 ל-1 , כאשר דומיינים מהרמה העליונה מסוג com. שנראים תמימים היו מעורבים ב-69% מהמקרים. הפרט המדהים הוא שבצד שמאל למעלה בשורת הכתובת יש סמל מנעול, ורוב קישורי ה-PHISHING הציגו אותו (https://). טקטיקות הטעיה מגבירות מאוד את אמינותה של כתובת URL.
- היקף הודעות הפישינג: כיום הסיכוי שאדם ייפול קורבן לשוד על ידי פושע סייבר ליד המחשב גבוה פי 20 מהסיכוי שייעצר בשוד ברחוב. כדי להבין את ממדי הבעיה, שירות המסים האמריקאי (IRS) דיווח על זינוק של 60% במתקפות פישינג ב-2018, ואילו דוח 2018 Phishing Trends Report של PhishLabs מצביע על עלייה של 237% במתקפות המכוונות למערכות SaaS.
- פחד ותחושות שאינן ניתנות לכימות: אפילו “תחושת פגיעות מגבירה את הפגיעות להונאה!” רמה לא בריאה של פרנויה ופחד גובה מחיר רגשי מהעובדים ומגבירה במידה ניכרת את עייפות קבלת ההחלטות בכל הנוגע להודעות דוא”ל.